PT-2025-32625
CVE-2025-30027
·
تاريخ النشر
2025-08-12
·
تاريخ التحديث
2025-08-12
الوصف من
CVSS 3.1
6.7
متوسطةالمقاييسAV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Axis (الإصدارات المتأثرة غير محددة)
الوصف:
كان ملف تكوين ACAP يفتقر إلى التحقق الكافي من صحة المدخلات، مما قد يسمح بتنفيذ تعليمات برمجية تعسفية. لا يمكن استغلال هذه المشكلة إلا إذا كان جهاز Axis مُهيأً للسماح بتثبيت تطبيقات ACAP غير موقعة، وإذا تمكن المهاجم من إقناع الضحية بتثبيت تطبيق ACAP ضار.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾